The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Linux ядро 2.6.16.19. Новые проблемы безопасности ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Linux ядро 2.6.16.19. Новые проблемы безопасности ..."  
Сообщение от opennews on 01-Июн-06, 15:32 
Вышло (http://www.kernel.org/) обновление Linux ядра 2.6.16.19, в котором устранена (http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.19) возможность небольшой утечки информации в коде netfilter  (содержимое sockaddr_in.sin_zero не очищалось после getsockopt(...SO_ORIGINAL_DST...)).


Кроме того сообщается (http://secunia.com/advisories/20349/)  об обнаружении возможности локальной  DoS атаки на многопроцессорных системах, в случае когда одна задачи пытаются прочитать содержимое параметров процесса через /proc, в то время как данный процесс завершает свою работу. Данной уязвимости подвержены ядра с 2.6.15 по 2.6.17-rc5 включительно.


Что касается FreeBSD, то выпущены два новых отчета:

-  "Inoperative access controls in ypserv (http://security.freebsd.org/advisories/FreeBSD-SA-06:15.ypserv.asc)" - не использование проверок "securenets" в ypserv (NIS);
-  "smbfs chroot escape (http://security.freebsd.org/advisories/FreeBSD-SA-06:16.smbfs.asc)" - выход за пределы chroot окружения, находящегося внутри SMB/CIFS раздела,  путем использования '..\' в пути.

URL: http://www.kernel.org/
Новость: http://www.opennet.ru/opennews/art.shtml?num=7645

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."  
Сообщение от Аноним on 01-Июн-06, 15:32 
ипать тока се ....18 поставил :-)
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."  
Сообщение от Алексей (??) on 01-Июн-06, 16:20 
Да это фигня, не воспроизводится DoS ни у кого кроме автора "эксплоита". Так что можно не апдейтить.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."  
Сообщение от pavlinux email(??) on 01-Июн-06, 18:16 
> в то время как данный процесс завершает свою работу

Наверно это длится долго,- как оргазм у слонов.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Linux ядро 2.6.16.19. Новые проблемы безопасности в Linux и ..."  
Сообщение от Kemm on 01-Июн-06, 23:36 
Это не важно, сколько длится.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру